+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Удаление (стирание) выданных сертификатов

Удаление (стирание) выданных сертификатов, RouterOS

iranet

Guest

15.02.2015 13:51:00

Ребята, я создаю на роутере Mikrotik CA и клиентские сертификаты… Играюсь с ними, пробую разные протоколы связи и так далее… Сейчас хочу удалить все и начать заново, но не могу — могу только отозвать!!! Если пытаюсь удалить, выдает сообщение: «Couldn't remove Certificate — issued certificate can only be revoked (9)». Я не с ума сошел, но уверен, что раньше мог удалить сертификаты в тот же день, когда создал (некоторые удалял в тот же день), а сейчас уже не могу!!! Есть идеи, как удалить ненужные сертификаты? Спасибо!

fencepost

Guest

09.05.2015 23:06:00

У меня было что-то похожее, но после того, как я отозвал все клиентские сертификаты и серверный сертификат, а потом удалил CA, список сертификатов опустел. Я не следил за каждым этапом, так что не уверен, помогло ли удаление CA или удаление серверного сертификата.

Deantwo

Guest

12.08.2016 10:08:00

Вики говорит вот что. Вот ссылка: http://wiki.mikrotik.com/wiki/Manual:System/Certificates#FAQ Честно говоря, не понимаю, почему так сделано. Я не могу создать новый сертификат с тем же именем, что и у отозванного, если только сначала не переименую отозванный сертификат. Но в любом случае это засоряет окно сертификатов старыми записями и делает обновление сертификатов куда более головной болью, чем должно быть. Мне бы гораздо больше понравилось, если бы отозванные сертификаты хранились отдельно и не создавали конфликтов по именам с действующими сертификатами. Прощай надежда сделать простое API-приложение для управления сертификатами на роутере. Похоже, придется присваивать отозванным сертификатам случайные имена и в целом превращать всё в полный ужас для глаз.

lbgaus

Guest

06.02.2018 05:28:00

Я нашёл только один способ удалить выданный сертификат... Сначала экспортируешь сертификат центра сертификации, который использовался для его подписи (с паролем, чтобы получить и приватный ключ). Следующий шаг — удалить сертификат центра, и после этого исчезнут все сертификаты, подписанные им (включая тот, который нужно удалить). Затем заново импортируешь сертификат центра и ключ, и таким образом удалённый сертификат исчезнет, а сертификат центра вернётся в систему. Если нужно сохранить все выданные сертификаты на MikroTik, придётся заранее экспортировать каждый перед удалением сертификата центра, а потом заново импортировать их после повторного добавления сертификата центра.

afk

Guest

20.12.2019 09:33:00

Привет! У меня проблемы с настройкой OpenVPN-сервера на MikroTik роутере. Не буду вдаваться в детали по железу и версиям ПО — это новая модель, таких много. Хочу предложить: не могли бы вы в будущем добавить выпадающий список для выбора «Usage» сертификата? В этом списке можно было бы выбрать, например, «OpenVPN», «IPsec», «etc1», «etc2». При выборе OpenVPN, скрипт на JavaScript мог бы проверить (или автоматически выбрать) необходимые сценарии использования ключа для этого сертификата, потому что я сделал три набора сертификатов (CA, сервер, клиент), но не смог подключиться как OpenVPN-клиент из-за проблем с сертификатами.

Первый набор был сделан на 10 лет, но с датами от 1970 до 1980. Ребята, если роутер не обновляет время автоматически при подключении к интернету, хотя бы выводите предупреждение при создании сертификата типа: «Чувак! Этот сертификат действителен с 1970 до 1980, точно хочешь продолжить?»

Второй набор был с корректной датой после обновления времени в MikroTik, но в сценариях использования ключа не было key-agreement. Я зашел на сайт OpenVPN и нашел таблицу с объяснением, что должно быть в сертификате для сервера и для клиента: https://openvpn.net/community-resources/how-to/#mitm

Сейчас работаю над третьим сертификатом. Спасибо за ваши отличные продукты!

KpuCko Guest	#6 0 24.06.2022 08:51:00 Когда убираешь доверенный центр, все сертификаты просто исчезают. Вот в чём весь фокус.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры